Tema
TMPL-009: Plantilla de registro de inspección de dispositivos POI
| Campo | Valor |
|---|---|
| ID | TMPL-009 |
| Versión | 1.0 |
| Fecha de emisión | 2026-06-16 |
| Audiencia | Merchants que operan POI físicos (no Fintrixs interno) |
| PCI DSS | Req 9.5.1.2 + 9.5.1.2.1 |
| Retención | 12 meses mínimo (recomendado 24) |
Sección A — Inventario POI
| # | Make/Model | Serial | Ubicación | Responsable | Despliegue | Baja | Estado |
|---|---|---|---|---|---|---|---|
| 1 | Ingenico iPP320 | IP320-A001-2025 | Mall Norte caja 1 | María Pérez | 2025-08-01 | — | ACTIVO |
| 2 | Verifone V200c | V200-B015-2024 | Mall Norte caja 2 | María Pérez | 2024-12-01 | — | ACTIVO |
| 3 | PAX A920 | PA920-C033 | Tienda Sur caja 1 | Juan Gómez | 2025-03-15 | — | ACTIVO |
Sección B — Log de inspección periódica
Plantilla por inspección
Fecha: YYYY-MM-DD HH:MM (TZ)
Inspector: Nombre completo
Device serial: (del inventario §A)
Frecuencia aplicada: Diaria / Semanal / 48h (per GUI-001 §3.1)
Checklist (los 8 puntos de GUI-001 §3.2):
[ ] 1. No hay skimmer overlay
[ ] 2. Keypad sin overlay (firmness check OK)
[ ] 3. No hay cables anormales
[ ] 4. Sello de seguridad del fabricante intacto
[ ] 5. Encaje físico OK (sin movimiento, sin grietas)
[ ] 6. Comportamiento de pantalla normal
[ ] 7. Serial number visible y coincide con inventario
[ ] 8. Cobertura CCTV verificada
Resultado: ✓ OK / ⚠ Anomalía / ✗ Tampering
Acción tomada: (si Anomalía o Tampering)
Firma inspector: ______________________Ejemplo de log real (sample del merchant "Tienda Norte SAS")
| Fecha-hora | Inspector | Device | Resultado | Notas |
|---|---|---|---|---|
| 2026-06-16 08:00 | María Pérez | IP320-A001-2025 | ✓ OK | Inspección matutina previa apertura |
| 2026-06-16 08:01 | María Pérez | V200-B015-2024 | ✓ OK | — |
| 2026-06-15 21:00 | Carlos Ruiz | IP320-A001-2025 | ✓ OK | Cierre nocturno |
| 2026-06-15 21:01 | Carlos Ruiz | V200-B015-2024 | ⚠ Anomalía | Sello del fabricante con leve roce — fotografía adjunta, escalado a gerente |
| 2026-06-15 21:02 | Carlos Ruiz | PA920-C033 | ✓ OK | — |
Sección C — Incidentes de tampering reportados
| # | Fecha | Device | Tipo de tampering | Acción | Reportado a Fintrixs | Estado |
|---|---|---|---|---|---|---|
| — | — | — | — | — | — | — |
(Vacío = sin incidentes en últimos 12 meses)
Sección D — Firma del propietario del POI / Gerente
Confirmo que las inspecciones registradas arriba se realizaron por personal
entrenado siguiendo GUI-001 §3, y los resultados son fidedignos.
Nombre: ______________________________
Cargo: ______________________________
Fecha: ______________________________
Firma: ______________________________Vínculos
- GUI-001 — Merchant POI Operating Guidelines
- POL-016 — POI Scope Declaration
- TMPL-010 — POI Training Acknowledgement
- PCI DSS v4.0 Req 9.5.1.2 + 9.5.1.2.1